CVE-2026-102677 in Electron
Riassunto
di VulDB • 29/09/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Dalla versione 42.3.3 fino alle versioni 42.10.0, 43.5.0 e 44.0.0-beta.6, la cache del codice preload sandboxato di Electron non verificava che una voce in cache corrispondesse al preload per cui veniva servita. Un renderer compromesso potrebbe scrivere dati della cache controllati dall'attaccante e indurre Electron a riutilizzarli per un caricamento successivo, eseguendo il codice del renderer nel contesto più privilegiato del preload. Il problema interessa le applicazioni che caricano contenuti non attendibili. Questo problema è risolto nelle versioni 42.10.0, 43.5.0 e 44.0.0-beta.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.